家 > ニュース > Roblox チートスクリプトを装ったマルウェアで標的にされる詐欺師

Roblox チートスクリプトを装ったマルウェアで標的にされる詐欺師

by Blake Mar 24,2023

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

マルウェアの波が出現し、世界中の詐欺師をターゲットにしています。この悪意のあるソフトウェアが何であるか、そしてそれが Roblox のようなゲームの無防備な被害者にどのように感染するのかについて詳しく知るために読んでください。

Lua マルウェアは Roblox やその他のゲームのチーターをターゲットにしていますチーターは偽のチートとして決して繁栄しませんスクリプトに含まれるものマルウェア

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

多くの場合、競争力のあるオンラインゲームで優位に立つという魅力が強力な動機となることがあります。しかし、この勝利への欲求は、チートスクリプトを装ったマルウェアキャンペーンを展開するサイバー犯罪者によって悪用されています。このマルウェアは Lua スクリプト言語で書かれており、世界中のゲーマーをターゲットにしており、研究者らは北米、南米、ヨーロッパ、アジア、オーストラリアでの感染を報告しています。

攻撃者は Lua の人気を利用しています。ゲームエンジン内のスクリプトと、チートの共有に特化したオンラインコミュニティの普及です。 Morphisec Threat Labs の Shmuel Uzan 氏が報告したように、攻撃者は「SEO ポイズニング」、つまり悪意のある Web サイトを何も疑っていないユーザーに正規のもののように見せかける戦術を採用しています。これらの悪意のあるスクリプトは、GitHub リポジトリ上のプッシュリクエストとして偽装されており、多くの場合、Solara や Electron などの人気のあるチートスクリプトエンジン (人気の子供向けゲーム「Roblox」と頻繁に関連付けられている) をターゲットにしています。ユーザーは、これらのチートスクリプトの偽バージョンを宣伝する偽の広告を通じて、これらのスクリプトに誘導されます。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

Lua の欺瞞的な性質が、この攻撃の重要な要素です。。 Lua は、FunTech によれば、「子供でも学習できる」軽量のスクリプト言語です。 Roblox 以外にも、Lua スクリプトを利用する人気のあるゲームには、World of Warcraft、Angry Birds、Factorio などが含まれます。 Lua の魅力は、さまざまなプラットフォームやシステムにシームレスに組み込める拡張言語としての設計にあります。

しかし、悪意のあるバッチファイルが実行されると、マルウェアはコマンドアンドコントロールサーバーとの通信を確立します ( C2 サーバー) は攻撃者によって制御されます。これにより、「感染したマシンに関する詳細」が送信され、追加の悪意のあるペイロードがダウンロードされる可能性があります。これらのペイロードの潜在的な影響は、個人および財務データの盗難やキーロギングから完全なシステム乗っ取りに至るまで、広範囲に及びます。

Roblox における Lua マルウェアの蔓延

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

前述したように、Lua ベースのマルウェアは、Lua が主なスクリプト言語であるゲーム開発環境である Roblox などの人気ゲームに侵入しています。 Roblox にはセキュリティ対策が組み込まれていますが、ハッカーは悪意のある Lua スクリプトをサードパーティのツールや偽のパッケージ (悪名高い Luna Grabber など) に埋め込むことでプラットフォームを悪用する方法を見つけました。

Roblox ではユーザーが独自のゲームを作成できるため、多くの若い開発者が Lua スクリプトを使用してゲーム内機能を構築しており、これが脆弱性の完璧な嵐につながります。サイバー犯罪者はこれを利用して、「noblox.js-vps」パッケージなどの一見無害なツールに悪意のあるスクリプトを埋め込んでいます。ReversingLabs によると、このパッケージは Luna Grabber マルウェアを運ぶことが特定されるまでに 585 回ダウンロードされました。

Roblox Cheaters Targeted with Malware Disguised as Cheat Scripts

詩的な正義のように見えるかもしれないが、ソーシャルメディアで不正行為を捕らえられたゲーマーにはほとんど同情できない。多くの人は、他人の体験を台無しにする者はデータ盗まれるという報いを受けるに値すると信じています。オンラインで完全に安全であることは不可能ですが、偽装マルウェアの急増により、ゲーマーはおそらくデジタル衛生を実践するよう奨励されるはずです。競争上の優位性による一時的なスリルは、個人データを危険にさらすリスクに見合ったものではないからです。

トレンドのゲームもっと >